随着移动互联网的高速发展及监管部门针对移动互联网应用程序（以下简称“App”）隐私合规监管趋严，特别是在个人信息保护法的实施下。本文将深入探讨App隐私合规评估的要点和难点，提供详细的信息，并提供一套轻量级和自动化的App隐私合规治理方案，降低App业务被通报和下架等合规风险，以保障企业App业务正常运营。
为帮助开发者更高效地进行App隐私合规检测，顶象推出应用隐私合规检测服务，快速发现App可能存在的各类隐私安全漏洞，并提供详细的检测报告，给出专业的合规整改建议。该服务可应用于上架前和合规检测，通过个人信息保护分析、威胁定位分析和可视化结果报告等方式，帮助开发者全方位评估App针对个人信息保护的现状，识别潜在的隐私风险，构建安全可信的高质量App。
2019年初，中央网信办、工信部、公安部及市场监管总局四部门联合发布了《关于开展App违法违规收集使用个人信息专项治理的公告》，预示着我国在APP隐私层面的治理进入了一个新的高度，期间部分APP采集隐私数据受到了严重处罚。 如图1-1所示，每年各部门发布的相关个人信息范围规定文件可以看出个人信息安全和用户权益保护越来越被重视。
伴随着数字时代的快速发展，用户隐私保护意识正在觉醒，对于隐私保护关注度明显上升。与此同时，全球也拉开了隐私保护的大潮流，从GDPR到个人信息保护法，隐私问题已经成为互联网科技巨头必须直面的“深坑”。
2019年初，中央网信办、工信部、公安部及市场监管总局四部门联合发布了《关于开展App违法违规收集使用个人信息专项治理的公告》，预示着我国在APP隐私层面的治理进入了一个新的高度，部分APP也隐私受到了处罚。
1. 前言 澳大利亚政府宣布修订1988年《隐私法》以增加罚款。严重侵犯或反复侵犯隐私（即违反隐私法）的最高罚款将增加到1000万澳元（约合630万欧元）的上限，处以违法所得的三倍，或澳大利亚年收入的10%，较高者为准。 澳大利亚政府总检察长部目前正在对《隐私法》进行全面审查，包括同意要求、例外和行动权。审查可能会导致《隐私法》的重大变化。 1.1. 关键法案、法规、指令 澳大利亚个人数据保护的主要立法是《隐私法》及其《澳大利亚隐私原则》（“APPs”）。 联邦政府的法律： 1988 年隐私保护
自2021年11月1日起，个人信息保护法正式执行了。工信部展开APP侵犯用户权益专项整治行动。根据安管部门要求，APP首次下载、登陆APP（进入应用第一个界面）时必须向用户展示《隐私政策》和《用户协议》文本，且APP内必须设置《隐私政策》和《用户协议》文本的固定常驻入口。
你是否有这样的经历，刚刚说完某一个东西，不一会儿手机就推送给你相关的内容。其实，这大概率是手机麦克风权限被获取的结果。拥有了麦克风使用权限，手机APP就可能在我们不知情的情况下，听到我们谈话的声音甚至手机所处环境附近的声音。然后将这些收集到的信息上传分析后，将广告精准地投放给我们。
近日，顶象发布《车企App安全研究白皮书》。该白皮书总结了目前汽车公司App所面临的主要技术威胁和合规风险，详细分析了这些风险产生的原因，并提供了相应的安全解决方案。
近年来，随着互联网技术在全球的飞速发展，人类社会已被裹挟进“大数据”时代，个人信息安全问题也成为全社会关注的议题。随着《个人信息保护法》（草案）、《数据安全法》等一系列法律法规对于个人信息保护的规范，用户隐私保护也正式提上企业发展议程。
之前，手机用户——特别是安卓，都知道后台App们不老实，但照明弹一照，情况简直触目惊心。
小编早就想撰写一篇关于苹果 iOS 端广告跟踪历史的文章，可是一直没有抽出时间来完成。直到最近，开始使用 ChatGPT(GPT-4)，突然发现写文章变得轻松许多。现在，我可以轻松地连续爬(写)上五楼(五千字)，都不会喘不过气来。
前文： 国际风云 | 数据安全与个人隐私保护 ↑ 介绍了个人隐私保护国际大事件以及风险形势。目前，除了欧洲的GDPR和美国的CCPA，全球包括南非、智利、泰国、菲律宾等许多国家和地区都颁布了自己的隐私法案。数据安全和隐私保护一方面已经成为全球企业所面临的“头等大事”，另一方面也成为国际间相互攻讦的政治武器，披上了意识形态的外衣。 在咱们国内，对数据安全和个人隐私保护也越来越重视，先后发布了《数据安全法》、《个人隐私保护法》，以及各细分领域的法规和条款。 本文将重点介绍国内数据安全的监管形势，包括：一、法律
在所有数据资产类型中，个人数据的开发利用潜在价值巨大。个人数据在过去几十年里，已经得到前所未有的开发和利用，推动了经济增长和社会发展。但与此同时，也逐渐引发越来越凸出的经济、社会和伦理道德问题。
这个一直在坊间流传着的选择题，再一次被拉到了台面上讨论。说起来也颇有意思，国民级社交应用、现象级短视频App是软件提供商，而手机行业巨头苹果则是硬件提供商，在业务不交叉的情况下，两者似乎不应该存在矛盾。
长达近两年时间的打磨，微信键盘1.0.0终于在苹果和各大安卓应用商店上架；短短三天，微信键盘APP就登录了各大应用商店下载热门榜，无数用户下载、使用。
编辑导语 SDK采集包括五大类，开发者可以采集到信息：“设备信息”、“应用信息”、“传感器信息”、“账号信息”、“网络相关信息”。如果一旦开发者需要采集这些数据，必须给出数据披露，否则可能会被应用商店做下架处理 跨越Android系统接口作弊的采集方式 面对目前应用商店严格的规则，个别第三方SDK也会通过别的方式采集用户隐私数据，例如：执行shell获取移动设备上已经安装的应用信息，这种采集方式是跨越Android系统接口的方式，通过执行linux命令的方式获取。这种跨过Android系统接口采集户隐私数据
2021年，隐私和安全的数字时代已全面到来，数据安全和隐私保护甚至成为全球企业所面临的“头等大事”：
一直以来，苹果对隐私保护都非常严格，虽然每年新 iPhone 发布都提前被暴光的差不多了，但从 2018 年 Facebook 隐私门事件开始，不管国内还是海外，行业巨头还是个人用户，大家对于隐私的关注都达到了新的高度。正如乔布斯说，开放和安全是截然相反的事情，但这件不容易的事，总需要有人做。从 WWDC20 开始，对用户隐私的保护，又达到了史前的疯狂程度，如推出 ATT（App Tracking Transparency），成为广告行业的敌人，更不要说平时对权限的严控，所以，本文带大家一起回顾苹果关于隐私的升级变化。
微信、抖音等“国民应用”，占据着您手机的过半使用时间和流量。给您带来了诸多方便的同时，也在向您索取更多。
SDK隐私问题往往比较容易被入门开发者忽略，去年因为SDK隐私问题引起整个移动互联网行业关注的事件屈指可数： （有米、百度…） SDK隐私规范有哪些类型？哪些对于开发者来说应当谨慎对待？ 1、索引权限 在国内，应用索取权限是个顽固的老问题，稍微有点儿追求的应用都会索要一系列七七八八的权限（应用开发者为了实现更多的功能，采集更多的数据，往往需要做很多权限声明）。有时你会发现一个扫二维码的应用想要“读取通讯录”的权限、一个监测空气质量的软件需要摄像头和麦克风的权限，其实这些莫名的权限需求可能连开发者自己都没想过
以上情况，也许你我都曾遇到过。而症结的核心便在于，App的用户隐私安全问题该谁来买单！
作为首次从法律层面系统规定了个人信息的知情权与决定权、首部专门针对个人信息保护的综合性法律——《个人信息保护法》，将于11月1日起正式实施。《个人信息保护法》明确：不得进行大数据杀熟；不得向用户强制推送个性化广告；限制过度收集用户个人信息……
监管部门的这轮高调约谈，可能会促使企业将用户隐私保护工作上升到更高层面，今后，这也将成为与用户建立信任的最核心因素之一。如果说过去，互联网主要在帮用户解决效率问题，如今，互联网势必给用户提供更体面的生
19年一个朋友从外地来广州工作，半年之后打算买房子定居，找到长期呆在广州的我给他建议，其实我也不是特别了解房地产又没有这个行业的熟人和朋友，只能下载注册了几个购房APP（房天下，贝壳，链家），在那之后我就源源不断收到房产中介的电话。大家都知道程序员工作很辛苦容易脱发，前段时间去网上查了一些防脱资料，结果第二天打开微信、知乎及淘宝京东等，每一个APP都出现防脱洗发水的广告...等等诸如此类，想一想，APP和中介是如何获取到我们的信息的呢？
7月4日晚，一则震惊互联网的消息在各媒体平台传播。这则消息是关于"滴滴出行"app的通告，由国家互联网信息办公室颁布，大意是“滴滴出行”App存在严重违法违规收集使用个人信息问题，依据相关法律规定，通知应用商店下架“滴滴出行”App，要求滴滴出行科技有限公司严格按照法律要求，参照国家有关标准，认真整改存在的问题。不久之前，《网络安全法》以及《个人信息处理法案》的重要补充——《数据安全法》于6月10日颁布。该法案9月1日开始正式实施，作为安全相关的法律，《数据安全法》规范的是数据处理活动中的数据安全，通过保障数据安全，来促进数据的进一步开发和利用，保护个人，组织的合法权益，维护国家主权及安全。数字经济蓬勃发展的今天，《网络安全法》将在其中扮演越来越重要的角色，防范国家数据安全风险，维护国家安全，保障公共利益。在进入正式问题讨论之前，我们先分析一下为什么数据安全会成为当下最重要的安全问题。主要是由于以下两点：
2022年了，腾讯开放平台的界面都换了，这里分享一下注册开发者、上架安卓APP的攻略。
在日常生活中大家现在已经越来越依赖手机上各种形形色色的app了，无论我们是出门吃饭时寻找餐厅，还是在视频语音聊天，刷视频，或是网上购物shopping,无时无刻我们都离不开手机APP。不过大家是否知道，当每个人在愉快的使用这些五花八门的app时，藏在每个app后面的都会悄悄的收集我们的浏览数据，通过算法程序画出每个用户的个人画像，从而判断用户的喜好，进而向我们自动展示不同的定制内容，来达到讨好用户的目的，让我们尽可能长的置身在其中。
近期咨询app隐私合规的人有点多，正好借这个机会把相关内容整理一下供大家学习参考。
微信号：freebuf 你知不知道你的手机把你的位置信息发送给各种公司的频率如何？答案是：2周时间，超过5000次。虽然有点吓人，但这却是真的。 卡内基梅隆大学的安全研究人员的最新研究发现，很多手机应用会手机你的位置信息，远比你想象中的多。安全人员告诉大家：“你的位置信息会在14天里被共享给Facebook, GO Launcher EX, Groupon和另外7个其他应用，数据会被发送5,398次。” 实验过程 研究人员在调查中对23位Android手机用户进行了长达3周的监控。 第一周 - 参与者
新粉请关注我的公众号 华尔街日报今天发表了一篇长文，讲述了苹果和Facebook之间的一场长达很多年合作与分期，揭秘了苹果是如何搞残Facebook的。 结合这篇文章揭秘的信息，飞总给大家来分析一下到底过去那些年发生了一些什么事情，本文3000字，大家阅读要有耐心。。。 IOS14.5这个版本，估计会载入史册。在这个版本中，苹果最终做了一个决定，系统会主动对每个APP进行提示，用户可以选择是不是允许对自己的隐私行为进行追踪。 这是对苹果隐私协议的一个巨大修改。其结果是大部分的用户选择了不让APP追踪。一个研
近日，工业和信息化部发布了2023年第2批侵害用户权益行为的App（SDK）名单，55款App因涉及强制、频繁、过度索取权限等问题而被通报。这一举措进一步凸显了合规对于APP发展的重要性。
64%受访者表示婚恋App的推荐匹配效果很好，44%的人会相信人工智能或算法来为他们找到匹配的对象；
近期，继苹果发布了iOS 15.1正式版后，苹果向iPhone和iPad用户推送了iOS/iPadOS 15.2开发者预览版，内部版本号为19C5026i。
对于智能手机应用获取用户数据，并向外传输该数据的情况，需要准备并显示应用隐私策略，来通知用户一些详细信息，例如收集的数据类型，以及数据被处理的方式。 应包含在应用隐私政策中的内容，在 JMIC SPI 所倡导的 Smartphone Privacy Initiative 中详细说明。 应用隐私策略的主要目标应该是，清楚地声明应用将访问的用户数据的所有类型，数据将用于何种用途，数据将存储在何处以及数据将发送到哪里。
设备接入服务（Device Onboarding Service）是一项用于将新设备连接到网络并进行认证、授权和配置的服务。然而，由于设备接入服务涉及到用户身份验证和数据传输，因此安全性和隐私保护是至关重要的。本文将介绍设备接入服务的安全性问题，并讨论一些常见的安全和隐私保护措施。
12月15日，著名约会交友应用Grindr被挪威数据保护局（DPA）罚款650万欧元（约合人民币4963万），原因是Grindr“严重”违反GDPR规则，未经用户明确同意向广告商出售位置、IP、年龄等用户个人数据。
在AI大数据时代，网络媒介正发生着深刻的变化，首要的便是更加开放化，但开放不等于“不设防”，在这样的背景中，个人数据安全如何得到保障？信息安全问题又该由谁来解决？
平衡好信息开发利用与保护个人信息安全的关系，事关每个人的合法权益，也关乎数字经济能否真正行稳致远
网络爬虫技术并不是一个新技术，最初是搜索引擎用来抓取散落在因特网上的海量网站，解析后为用户提供搜索服务的一种技术，本质上是模拟浏览器浏览网页的行为，用程序获取网页上展示（或隐藏）的数据。Web 1.0时代，互联网上的个人信息少之又少，以门户、新闻等信息为主，爬虫低调而务实，仅仅是一个搜索引擎收集数据的工具。Web 2.0时代，随着UGC（User Generate Content）的增加，爬虫可以用来做一些群体用户行为分析了。互联网+时代，特别是互联网金融的发展，大数据供应商们绞尽脑汁，寻找一切可以判定个人信用的数据，从最早的信用卡邮箱账单，到社保、公积金、运营商通话详单，甚至通过模拟登陆网贷平台，来判断一个手机号是否曾经注册过，或者登陆B网贷平台，用其额度和利率来作为A平台的风控参考。
近日，江苏消保委对百度涉嫌违法获取消费者个人信息发起消费民事公益诉讼。百度已第一时间召开媒体沟通会，回应称“百度APP不会、也没有能力’监听电话’，而百度APP敏感权限均需授权，且用户可自由关闭”。当
对于国内社交APP，相信大家都不陌生，但很多开发者把目光放到了海外市场，那如何搭建海外社交APP源码呢？
在庞大数据背后暗流涌动的究竟是什么？ 据统计，2016年，国内移动互联网活跃用户数已经突破10亿，APP发行数量仅电商、金融、游戏这三大类共计高达2万左右，其中游戏与电商类正版的日活跃度由2015年的
2021年8月20日，中华人民共和国第十三届全国人民代表大会常务委员会第三十次会议正式表决通过《中华人民共和国个人信息保护法》（下面简称《个人信息保护法》）。自2020年10月以来，《个人信息保护法》历经三次审议与修订，并即将于11月1日正式实施。其中，终稿与二审稿相比，有一些删改和完善，具体可参考文章《附下载：《个人信息保护法》终稿与草案的二审稿修订对比》。
《人类简史》的作者尤瓦尔·赫拉利3月20日在《金融时报》发表了一篇长文《冠状病毒之后的世界》，其中有一段描绘了一个“完美”的世界。
谈到个人信息安全的话题，尤其是App个人信息收集处理，占比高达百分之八九十，所以我们把App个人信息安全治理作为个人信息保护实践重要的方向来探讨。App个人信息安全治理在我们国家个人信息保护的监管上是最受关注且力度最大的一个方面。
随着移动互联网的快速发展，App 已经成为日常生活中不可或缺的一部分。但是在开发者/运维人员的眼里简直就是痛苦的根源，越来越多越复杂的 App 也意味着更加严峻的运维工作，这里仅简单汇总下我身边的实际情况，运维工作中的几大难点分布在：
国家为了加强用户个人信息保护，为人民群众提供更安全、更健康、更干净的信息环境，国家工业和信息化部开展了《纵深推进APP侵害用户权益专项整治行动》以及《App违法违规收集使用个人信息行为认定方法》 《常见类型移动互联网应用程序必要个人信息范围规定》的通知，在APP合规上都需严格按照国家工业和信息化部164号文件自查自纠，及时整改APP违规问题。
2021年11月1《个人信息保护法》正式施行，标志信息保护进入强监管时代，APP监管被提升到前所未有的高度，数据安全、用户隐私、甚至功能体验等各个方面都出台了相应的规则规范，监管的初衷是：从各个层面保障用户的权益，避免用户的隐私、体验、数据被滥用，甚至威胁国家安全，一旦违规被查处面临的惩罚是非常严厉的，因此产品运营方必须高度重视。一方面，在产品设计、开发阶段就要充分考虑并满足各种监管要求；另一方面，一旦查出隐患问题，要积极响应，及时整改，否则可能面临工信部通报，甚至全面下架风险，首当其冲的一块是：APP隐私合规。
在数字化时代，运营商业务日趋多元化，视频、游戏和IoT等新业务层出不穷，为了加快新业务的发展，运营商加速了其ICT基础设施和应用程序的数字转型。NFV/SDN、IoT和5G的庞大建设，给运营商日常运维带来了巨大挑战，这里仅简单汇总下我身边的实际情况，运维工作中的几大难点分布在：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
